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(54) Procede de rechargement de cartes prepayees virtuelles 



(57) La presente invention concerne un procede de 
rechargennent de cartes prepayees virtuelles dans le- 
quel on realise un transfert du credit d'une carte pre- 
payee virtuelle vers une autre, ce transfer! etant r6alis6 
par I'utilisateur lui-meme au cours d'une connexion avec 
les sen/eur. et cortsistant ^ : 



dans une premiere etape, authentifier une premiere 
carte prepayee virtuelle a debiler ; puis 
dans une seconde etape, a authentifier une secon- 
de carte prepay6e virtuelle a crediter ; 
dans une troisieme etape, virer tout ou partie du cre- 
dit de la premiere carte vers la seconde carte. 
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Description 

Domaine technique 

La presente invention concerne un precede de re- 
chargement de cartes prepayees virtuelles. 

Etat de la technique anterieure 

Une carte prepayee permet a son porteur de rece- 
voir un service de la part d'un fournisseur de service, le 
paiement de ce service etant realise par avance lors de 
i'achat de la carte. 

On doit distinguer la carte prepayee virtuelle de la 
carte prepayee non virtuelle. Dans le premier cas, tou- 
tes les caracteristiques de la carte (en particulier son 
credit) sont gerees par un serveur centralise. Dans le 
second, c'est la carte elle-meme qui contient ces infor- 
nnations. La tel6carte est un example de carte pr6pay6e 
non virtuelle. 

L' invention ne concerne que les cartes prepayees 
virtuelles. A la difference des cartes prepayees non vir- 
tuelles, qui sont necessairement constituees par un dis- 
positif materiel, les cartes prepayees virtuelles peuvent 
Gtrc de deux sortes : 

les cartes prepayees virtuelles immaterielles, qui 
sont constituees d'un simple numero ; 
les cartes prepayees virtuelles materielles, qui sont 
constituees d'un dispositif physique. 

L'architecture d'un systeme fonctionnant sur le prtn- 
cipe des cartes prepayees virtuelles est illustre sur la 
figure. 

Sur cette figure on a les operations suivantes : " 

^ 1 : vente d'une carte prepayee virtuelle 

2 : authentification de la carte prepayee virtuelle 

3 : fourniture d'un service 

4 : dialogue permettant au fournisseur de service 
de : 

connaTtre le credit restant et les autres parame- 
tres de la carte prepayee virtuelle, 
mettre a jour le credit de la carte prepayee vir- 
tuelle. 

On distingue ainsi plusieurs phases dans la vie 
d'une carte prepayee virtuelle. 

• L'achat 

L'utilisateur achete aupres d'un distributeur une 
carte prepayee virtuelle. Elle est initialement creditee 
d'un certain nombre d'unit6s, correspondant a son prix 
d'achat. Une unite permet de payer une part indivisible 
d'un service. Ce peut etre de maniere generale une uni- 
te monetaire, dans le cas d'une prestation telephonique 



une taxe de base, ou une minute de communication ou 
bien toute autre fraction d'un service. 

La gestion de la carte prepayee virtuelle est realisee 
par un serveur informatique dont le role est de tenir a 
5 jour le credit en unites de la carte ainsi que certaines 
donnees complementaires (dates de validite, mise en 
opposition, etc..) 

• L'utilisation 

10 

Pour obtenir un service de la part du fournisseur de 
service, l'utilisateur doit d'abord prouver qu'il est en pos- 
session d'une carte prepayee virtuelle. Pour cela, le ser- 
veur authentifie la carte. 
^5 Cette fonction d'authentification consiste a verifier 
la validite d'une sequence de symboles qui est transmi- 
se au serveur : 

pour les cartes prepayees virtuelles immaterielles, 

20 cette sequence est le numero de la carte, que le 
porteur communique au serveur ; 
pour les cartes prepayees virtuelles materielles, a 
chaque activation par son porteur une sequence 
differente de symboles est calculee de maniere 

25 crypt ographique par le dispositif physique ; le dis- 
positif peut la transmettre lui-meme au serveur ou 
etre capable seulement de la communiquer au por- 
teur, qui la transmet lui-meme ; ceci constitue une 
methode d'authentification sure ; 

30 - on peut aussi imaginer, pour leur interet ergonomi- 
que, des cartes prepayees virtuelles materielles 
(plus simples que les cartes prepayees virtuelles 
immaterielles mais moins sures que les cartes pre- 
payees materielles) qui emettent des sequences de 

35 symboles fixes. 

Si I'authentification de la carte prepayee virtuelle 
est reussie, le serveur indique au fournisseur de service 
le credit restant sur la carte de l'utilisateur Cette infer- 
40 mation peut, de maniere optionnelle, etre transmise a 
Tutilisateur. 

Le fournisseur de service peut alors (en s'adressant 
au serveur) debiter le compte de l'utilisateur en fonction 
du service rendu. Ce debit peut etre realise soit avant 
"^5 la fourniture du service, soit au fur et a mesure de la 
fourniture du service, soit une fois le service rendu, soit 
par une combinaison de ces divers proc6d6s. 

* La fin de la carte prepayee virtuelle 

so 

La carte prepayee virtuelle devient inutilisable 
quand sa date de validite est depassee ou quand son 
credit est epuise. 

On peut vouloir recharger la carte prepayee virtuel- 
55 le. il n'est en effet pas toujours souhaitable que la carte 
soit definttivement inutilisable lorsque son credit est 
epuise, en particulier dans les cas suivants ; 
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pour les cartes prepavees virtuelles immaterielles, 
ou changer de carte prepayee a chaque fois que le 
credit est epuise entraine le changement du nume- 
ro de la carte et impose done un nouvel effort de 
memorisation pour le porteur ; 
pour les cartes prepayees virtuelles materielles, ou 
le cout propre du dispositif ne peut etre neglige : le 
disposrtif ne peut done pas etre eonsid6r6 comme 
jetable apr6s utilisation. 

La gestion de la fin du credit d'une carte prepay6e 
virtuelle est delicate. On pourrait. comme cela est fait 
pour la Telecarte dans les publiphones, proposer d'en- 
chainer deux cartes prepayees virtuelles. Cependant, 
cela necesslterait d'authentifier la seconde carte pre- 
payee en cours d'execution du service, ce qui est tech- 
niquement el ergonomiquement difficile. 

Dans le cadre des cartes prepayees virtuelles, on 
peut distinguer actuellement deux classes de techni- 
ques de rechargement : le "rechargement par le dislri- 
buteur" et le "rechargement par I'utilisateur". 

• Rechargement par le distributeur 

L'utilisateur doit se rendre chez le distributeur pour 
recharger sa carte prepayee virtuelle. II donne au distri- 
buteur la somme correspondant au montant du rechar- 
gement. En echange, le distributeur se connecte au ser- 
veur qui gere le credit de la carte prepayee virtuelle a 
recharger et donne I'ordre de crediter la carte prepayee 
virtuelle du montant voulu. 

Ce systeme presente les inconvenients suivants : 

tl est tout d'alibrd Indispensable que {'operation de 
rechargement realisee par le distributeur soit^s^cu- 
risee de maniere serieuse. En effet, un f raudeur qui 
se ferait passer pour un distributeur pourrait rechar- 
ger des cartes prepayees virtuelles sans contrepar- 
tie pour le fournisseur de service. II faut done envt- 
sager au minimum une authentification active ("ha- 
bilitation") entre distributeur et serveur, voire la si- 
gnature electronique par le distributeur de la totality 
de la transaction de rechargement. Ceci necessite 
I'utilisation d'un dispositif cryptographtque (carte & 
microprocesseur, authentifieur...) par le 
distributeur ; 

alors que le m6canisme de vente d'une carte pre- 
payee virtuelle est une operation simple el banale 
(le distributeur achete des cartes pr§pay6es virtuel- 
les au fournisseur de service et les revend avec ou 
sans benefice ^ Tutilisateur), rop^ration de rechar- 
gement est beaucoup plus complexe : 

• le distributeur doit se connecter k un serveur, 
s'authentifier, realiser la transaction, et even- 
luellement la signer, 

• la circulation du flux monetaire est plus 
complexe : le distributeur doit reverserau four- 



nisseur de service tout ou partie de I'argent qui 
lui a ete donn6 par l'utilisateur, 
• vu de l'utilisateur, le rechargement consiste k 
echanger un bien materiel (son argent) contre 
5 une transaction immaterlelle realis6e par le dis- 

tributeur en qui l'utilisateur n'a pas forcement 
confiance ; verifier que la carte prepayee vir- 
tuelle a bien et6 rechargee suppose une nou- 
velle connexion au serveur qui devra de pref6- 
^0 rence etre realisee par Tutilisateur ; on est loin 

d'une transaction d'achat classique ou Ton 
echange son argent contre un bien, 

Toutes ces raisons font que le rechargement d'une 
15 carte prepay6e virtuelle par le distributeur est une ope- 
ration bien plus complexe que la vente, et necessite une 
infrastructure lourde et couteuse. 

* Rechargement par Tutilisateur 

20 

L'utilisateur se connecte lui-m§me au serveur et 
paye lui-meme le rechargement. Pour realiser ce paie- 
ment, Tutilisateur doit au minimum disposer d'un compte 
bancaire pour pouvoir transferer I'argent de son compte 

25 vers celui du fournisseur de service. Le fournisseur de 
service est alors confronts aux risques classiques du 
paiement par carte bancaire. 

Ces risques sont aggraves d'une part par I'anony- 
mat de la communication utilisateur/serveur (telephone, 

30 minitel, Internet. ) et d'aulre part, par I'anonynnat de la 
carte prepayee virtuelle elle-meme. En effet. si le four- 
nisseur de service s'aperpoit d'une fraude apres avoir 
realise le rechargement, il peut encore mettre |a carte 
en opposition, mais si le credit est deja depenSe It n'a 

35 cette fois plus aucun recours. 

Seule Tutilisation d'une carte de credit k micropro- 
cesseur avec mise en oeuvre des mecanismes crypto- 
graphiques de telepaiement permet d'obtenir la securite 
necessaire dans ce contexte d'utilisation. Cela suppose 

40 la presence d'un lecteur de carte a microprocesseur co- 
te utilisateur et limite done fortement la population ca- 
pable de realiser un rechargement de ce type. 

L'objet de I'invention est de proposer un proc6d§ de 
rechargement des cartes prepayees virtuelles qui ne 

45 presente pas les inconvenients decnts ci-dessus. 

Expose de I'invention 

La presente invention propose un proced§ de re- 
50 chargement de cartes prepayees, caracterise en ce 
qu'on realise un transfert du credit d'une carte prepayee 
a une autre, ce transfert etant realise par l'utilisateur lui- 
meme au cours d'une connexion avec le serveur, et con- 
sistant k : 

ss 

dans une premiere etape, authentifier une premiere 

carte prepayee virtuelle k debiter; puis 

dans une seconde etape, k authentifier une seeon- 
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Revendicattons 

5 

1 . Procede de rechargement de cartes prepayees vir- 
tuelles. caracterise en ce qu'on realise un transfert 
du credit d'une carte prepayee virtuelle vers une 
autre, ce transfert etant realise par I'utilisateur lui- 
meme au cours d'une connexion avec le serveur, et 
consistant k : 

dans une prenniere etape, authentifier une pre- 
miere carte prepayee virtuetle h debiter ; puis 
dans une seconde etape, h authentifier une se- ^5 
conde carte prepayee virtuelle a creditor ; 
dans une troisieme etape, virer tout ou partie 
du credit de la premiere carte vers la seconde 
carte. 

20 

2. Procede selon la revendication 1 , caracterise en ce 
que !a carte prepayee virtuelle a creditor est une 
carte prepayee virtuelle immaterielle dont I'utilisa- 
teur a memorise le numero. 

25 

3. Procede selon la revendication 1 , caracterise en ce 
que la carte prepayee virtuelle a creditor est une 
carte prepayee virtuetle materielle. 

4. Procede selon la revendication 1 . caracterise en ce 30 
que la carte prepayee virtuelle a debiter est une car- 
te prepayee virtuelle immaterielle qui est achetee 
par I'utilisateur aupres d'un distributeur 

5. Procede selo^'la revendication 1 , caracterise en ce 3^ 
que le transfert de credit entre la carte prepayee vir- 
tuelle ^ debiter et la carte prepayee virtuelle a cre- 
ditor epuise le credit de la carte prepayee virtuelle 

a debiter. 

40 

6. Procede selon la revendication 3, caracterise en ce 
que les cartes prepayees a creditor sont des cartes 
prepayees virtuellos materielles avec authentifica- 
tion par sequence variable. 

45 

7. Procede selon la revendication 3 ou la revendica- 
tion 4, caract6ris6 en ce que les cartes pr6pay6os 
^ debiter sonl des carles prepayees virtuellos im- 
materiellos qui ne permettent que le rechargement 

de cartes prepayees virtuelles materielles a credi- -so 
ter. 

8. Procede selon la revendication 7, caracterise en ce 
que les cartes prepayees a creditor sont des cartes 
prepayees virtuelles materielles avec authentifica- 55 
tion par sequence variable. 
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